Informativa sulla privacy
La versione in tedesco è l'unica giuridicamente vincolante. La presente traduzione in italiano ha carattere puramente informativo. In caso di discrepanze prevale la versione tedesca.
Ultimo aggiornamento: 02.11.2026
La presente informativa sulla privacy ti spiega quali dati personali trattiamo quando usi Lizbot. Lizbot è composto da un bot Discord, una dashboard web (https://lizbot.gg), portali pubblici (portale di supporto, portale dei ricorsi, verifica) e un'interfaccia di programmazione (API). È in preparazione un'app mobile. La sezione 3.4 si applica solo dopo la sua pubblicazione.
1. Titolare del trattamento
Korbinian Günther Dienstleistungen
Agnesstraße 47, 97833 Frammersbach, Deutschland
Email: [email protected]
Telefono: +49 175 5095559
Responsabile della protezione dei dati: nicht benannt, da keine gesetzliche Pflicht besteht (Art. 37 DSGVO, § 38 BDSG). Rivolgi le tue domande sulla protezione dei dati direttamente ai recapiti indicati sopra.
2. Due ruoli: titolare e responsabile del trattamento
Lizbot tratta dati in due ruoli diversi. Questa distinzione è importante perché determina a chi devi rivolgere le tue richieste.
a) Noi come titolare del trattamento. Siamo noi stessi titolari del trattamento per l'account e per il contratto con noi. Ciò riguarda in particolare: l'accesso alla dashboard e all'app, la gestione di abbonamenti e pagamenti, la sicurezza e la prevenzione degli abusi nei nostri sistemi, la comunicazione con te, i log tecnici dei nostri server.
b) Noi come responsabile del trattamento per i gestori dei server. Quando un gestore di server utilizza Lizbot sul proprio server Discord, decide quali moduli sono attivi (ad esempio moderazione, ticket, livelli, backup) e come sono configurati. I dati dei membri di quel server trattati in tale contesto li trattiamo per conto e secondo le istruzioni del gestore del server ai sensi dell'art. 28 del GDPR (Regolamento generale sulla protezione dei dati dell'UE). Titolare del trattamento è in tal caso il gestore del server. A tal fine mettiamo a disposizione un accordo sul trattamento dei dati per conto del titolare. I membri di un server che hanno richieste relative a decisioni di moderazione, ticket o contenuti memorizzati si rivolgono innanzitutto al team del rispettivo server. Noi supportiamo il gestore del server nella risposta.
3. Quali dati trattiamo
3.1 Accesso alla dashboard, all'app e all'API
L'accesso avviene tramite Discord (OAuth2). In tale occasione riceviamo da Discord: ID utente Discord, nome utente, nome visualizzato, avatar, indirizzo email, impostazione della lingua e l'elenco dei tuoi server Discord con le autorizzazioni che vi possiedi. Memorizziamo in forma cifrata (AES-256-GCM) i token di accesso rilasciati da Discord, per mantenere aggiornato il tuo elenco dei server. Utilizziamo l'indirizzo email solo per comunicazioni relative all'abbonamento e al contratto e per avvisi previsti dall'accordo sul trattamento dei dati per conto del titolare, non per pubblicità.
Per la tua sessione impostiamo un cookie tecnicamente necessario (keeper_session) oppure, nell'app, un token di accesso. Memorizziamo la sessione solo come valore hash. Insieme alla sessione memorizziamo inoltre l'identificativo del browser o del dispositivo (user agent) e l'indirizzo IP, per rilevare abusi e per consentirti di terminare le tue sessioni attive.
Memorizziamo le chiavi API (piano Studio) solo come valore hash con un prefisso breve e non segreto.
Base giuridica: art. 6, par. 1, lett. b), GDPR (contratto o misure precontrattuali). Per i dati di sicurezza (IP, user agent): art. 6, par. 1, lett. f), GDPR, legittimo interesse a un funzionamento sicuro.
3.2 Dati sui server Discord che utilizzano Lizbot (trattamento per conto del titolare)
A seconda dei moduli attivati, il bot tratta per conto del gestore del server:
- Dati anagrafici dei membri: ID Discord, nome utente, nome visualizzato, avatar, ruoli, momento dell'ingresso nel server, età dell'account.
- Moderazione: casi (avvertimenti, timeout, espulsioni, ban, note) con motivo, moderatore e momento, segnalazioni dei membri insieme al contenuto del messaggio segnalato, ricorsi contro i ban con le risposte del membro, stato di quarantena, registro degli ingressi con codice d'invito e valutazione del rischio (rilevamento di account secondari), reputazione.
- Inviti: se il modulo è attivato, Lizbot memorizza per ogni ingresso tramite quale invito (codice, link di campagna o link personalizzato) e su invito di chi è arrivata una persona, se l'attribuzione è incerta, se l'ingresso è considerato falso (età dell'account, sospetto di account secondario) e quando la persona ha lasciato di nuovo il server, oltre agli inviti bonus con il relativo motivo e ai livelli di ricompensa raggiunti; da ciò derivano cifre e una classifica per ciascuna persona che invita.
- AutoMod: i messaggi nuovi e modificati vengono controllati automaticamente per individuare violazioni delle regole (ad esempio filtro parole, spam, link d'invito, link di phishing). Viene memorizzato qualcosa solo in caso di corrispondenza: la regola, un estratto del messaggio e la misura applicata. Per la moderazione IA vedi la sezione 3.6.
- Protezione dalle truffe con immagini: per riconoscere gli account compromessi che pubblicano le stesse immagini in molti canali, il bot analizza, nei messaggi con allegati, solo il loro numero, le dimensioni e i nomi dei file (come schema), insieme al canale e all'ID del messaggio. Conserva questi dati solo nella memoria di lavoro e li confronta entro un breve intervallo di tempo (60 secondi per impostazione predefinita, regolabile dal gestore del server fino a 10 minuti); dopodiché vengono scartati, al più tardi circa 10 minuti dopo l'ultimo messaggio con allegati del membro. Il bot non scarica né memorizza il contenuto delle immagini. In caso di corrispondenza si applica quanto previsto per le altre regole di AutoMod: i messaggi vengono eliminati, la misura impostata (predefinita: timeout) viene registrata come caso e il team riceve nel canale dei log un avviso con il numero di allegati e i canali interessati, senza immagini.
- Sblocco dei falsi allarmi: se un membro del team ritiene che una rilevazione di AutoMod sia un falso allarme, può sbloccarla tramite un pulsante nell'avviso nel canale dei log. Il bot annulla quindi la misura automatica, contrassegna il caso come falso allarme e ripubblica il messaggio eliminato nel canale originale, con il nome visualizzato e l'avatar del membro e l'indicazione di chi lo ha sbloccato. A tal fine crea brevemente un webhook nel canale e lo elimina subito dopo. Il testo proviene dall'avviso di AutoMod già presente nel canale dei log e non viene memorizzato ulteriormente a tal fine; gli allegati non vengono caricati di nuovo, ma solo menzionati. Nel caso memorizziamo chi lo ha sbloccato e quando, e nel registro attività del server i passaggi eseguiti, senza il contenuto del messaggio.
- Log: messaggi modificati ed eliminati, modifiche di ruoli e nickname, ingressi nei canali vocali, se il gestore del server lo attiva.
- Ticket: tutti i messaggi nei canali dei ticket, compresi gli allegati (come link), risposte alle domande del ticket, valutazioni dopo la chiusura (stelle, risposte a domande aggiuntive, commento), note interne del team, trascrizioni in HTML. Se il gestore del server ha impostato valutazioni anonime, per una valutazione anonima non memorizziamo alcun ID Discord e il momento solo con precisione alla settimana; per evitare valutazioni doppie, essa resta tecnicamente collegata al ticket, ma il team del server la vede senza nome e senza riferimento al ticket. Se il gestore del server attiva Modmail, il bot inoltra i messaggi diretti che un membro scrive al bot, insieme ai link agli allegati, nel canale ticket del server scelto e rinvia le risposte del team tramite messaggio diretto (se il server lo desidera, senza il nome del membro del team); inoltre il server può tenere una lista di blocco con gli ID Discord delle persone che hanno abusato di Modmail.
- Verifica: momento e metodo. Nella verifica via email, fino alla conferma, l'indirizzo email e un codice di conferma sottoposto a hash; le voci non confermate le eliminiamo alla scadenza del codice (15 minuti). Dopo la conferma memorizziamo solo un valore hash dell'indirizzo (per impedirne l'uso multiplo). Nella verifica web, un controllo captcha tramite Cloudflare Turnstile, durante il quale il tuo indirizzo IP viene trasmesso a Cloudflare. Non memorizziamo il tuo indirizzo IP durante la verifica.
- Funzionalità della community: livello e punti esperienza, numero di messaggi, minuti nei canali vocali, compleanni (giorno, mese, facoltativamente anno), voti nei sondaggi, promemoria, partecipazioni ai giveaway, saldi e transazioni dell'economia, impostazioni dei canali vocali temporanei.
- Scheda di benvenuto (facoltativa): se il gestore del server la attiva, al momento dell'ingresso il bot crea un'immagine con l'avatar e il nome visualizzato del nuovo membro, il suo numero di membro e il nome del server, su richiesta con un titolo che può contenere ulteriori segnaposto come il nome della persona che ha invitato. L'immagine viene pubblicata insieme al messaggio di benvenuto nel canale scelto dal gestore del server ed è lì visibile ai membri. Il bot recupera l'avatar da Discord solo per disegnare la scheda; né l'avatar né l'immagine vengono memorizzati da noi.
- Classifica pubblica dei livelli (facoltativa): se il gestore del server attiva la classifica pubblica, il nome visualizzato, l'avatar, il livello e i punti esperienza dei membri di quel server sono consultabili da chiunque su una pagina di https://lizbot.gg, anche senza effettuare l'accesso. Per impostazione predefinita la classifica non è pubblica. Se sia pubblica lo decide il gestore del server. Ogni membro può escludersi in qualsiasi momento dalla classifica pubblica con il comando
/rank privacy verstecken:true; la pagina si aggiorna entro due minuti. Ai motori di ricerca viene chiesto di non indicizzare la pagina (noindex). - Passaggio da altri bot (facoltativo): su richiesta del gestore del server, il bot importa i dati dei livelli da un file CSV o JSON caricato oppure dalla classifica pubblica di un altro bot dei livelli. Per ogni membro vengono memorizzati l'ID Discord, i punti esperienza, il livello e il numero di messaggi, senza nomi. L'importazione può comprendere anche membri che nel frattempo hanno lasciato il server. Per consultare una classifica pubblica, Lizbot trasmette al fornitore dell'altro bot solo l'ID del server.
- Candidature: risposte alle domande del modulo di candidatura (anche tramite https://lizbot.gg/apply), stato, decisione con motivo, note interne e votazioni del team, nonché i progressi salvati durante la compilazione.
- Team esport: posto nel roster (ruolo, stato, riserva), adesioni e rinunce agli appuntamenti, voti nel sondaggio sulla disponibilità e presenze registrate dal team. Da ciò Lizbot calcola per ogni giocatore tassi di risposta e di presenza, visibili al team.
- Eventi: adesioni, rinunce e posto nella lista d'attesa con il nome visualizzato. L'elenco dei partecipanti è visibile nel canale.
- Suggerimenti, Starboard, regole: suggerimenti con voti, messaggi messi in evidenza nella Starboard, momento dell'accettazione delle regole del server.
- Missioni giornaliere e badge: progressi, serie e badge assegnati.
- Rewind (protezione dalla distruzione del server): in caso di incidente, ID Discord e nome dell'account che lo ha causato, cosa è stato eliminato o modificato e fino a 4 istantanee di ruoli e canali per server, senza messaggi.
- Stato AFK: motivo e momento, al massimo 14 giorni.
- Report settimanale: indicatori calcolati del server e nomi visualizzati dei migliori aiutanti citati nel report.
- Statistiche: contatori giornalieri per server (ingressi, uscite, numero di messaggi per canale e ora, membri attivi, minuti nei canali vocali). I contatori non contengono il contenuto dei messaggi. Per contare i membri attivi memorizziamo ogni giorno gli ID Discord dei membri che hanno scritto, per un massimo di 3 giorni. Se il gestore del server ha attivato il report settimanale, li conserviamo per il confronto con la settimana precedente per un massimo di 16 giorni.
- Backup: su richiesta del gestore del server, un'istantanea del server: ruoli, canali, autorizzazioni, ban con motivo, ruoli e nickname dei membri e, facoltativamente (solo nel piano Studio), fino agli ultimi 1.000 messaggi per canale in un massimo di 20 canali.
- Cambio da altri bot: se il gestore del server avvia l'assistente per il cambio bot, Lizbot legge su quel server ruoli, canali, autorizzazioni, messaggi di altri bot, le regole AutoMod di Discord, il registro attività di Discord (al massimo 45 giorni indietro) e l'elenco dei ban. I messaggi dei membri vengono analizzati solo brevemente nella memoria di lavoro per riconoscere i comandi utilizzati e non vengono memorizzati. Vengono memorizzate le proposte dell'assistente con brevi estratti di messaggi dei bot, i trasferimenti scelti dal gestore e un registro delle voci create, per poterle annullare. I casi di moderazione trasferiti contengono l'ID Discord e il nome del membro e del moderatore, il tipo, il motivo e il momento. I livelli trasferiti contengono l'ID Discord, i punti esperienza, il livello e il numero di messaggi. Se, su richiesta del gestore, l'assistente consulta la classifica pubblica di un altro fornitore, vengono trasferiti solo questi dati.
Quali contenuti dei messaggi vengono memorizzati: il bot controlla i messaggi per AutoMod e conta l'attività per i livelli e le statistiche. Memorizza il contenuto dei messaggi solo dove una funzionalità ne ha bisogno: nei ticket e in Modmail, nelle segnalazioni e nelle rilevazioni di AutoMod, con i log attivati, nei suggerimenti e nei promemoria e nei backup, se il gestore del server fa includere i messaggi nel backup. Con le funzionalità IA, i testi vengono trasmessi ad Anthropic per l'analisi (sezione 3.6).
Base giuridica: la base giuridica di questo trattamento è stabilita dal rispettivo gestore del server in qualità di titolare del trattamento, di norma l'art. 6, par. 1, lett. f), GDPR (legittimo interesse alla moderazione e alla gestione di una community). Il nostro trattamento avviene sulla base dell'accordo sul trattamento dei dati per conto del titolare.
3.3 Portali pubblici
- Portale di supporto: chi apre un ticket senza Discord accede tramite un link di accesso inviato al proprio indirizzo email. Memorizziamo l'indirizzo email, il valore hash dell'email, il nome visualizzato scelto, i contenuti dei ticket e un cookie di sessione (
keeper_portal, memorizzato come valore hash). Ricevi le risposte del team via email (al massimo un'email per ticket ogni 10 minuti). - Portale dei ricorsi: i membri bannati accedono tramite Discord e presentano un ricorso. Vengono memorizzati le risposte, lo stato e la decisione.
- Portale di verifica: vedi la sezione 3.2.
Base giuridica: per il gestore del server, come nella sezione 3.2. Per la nostra messa a disposizione della procedura di accesso, art. 6, par. 1, lett. b) e f), GDPR.
3.4 App mobile e notifiche push
Se consenti le notifiche nell'app, memorizziamo un token push del tuo dispositivo e una denominazione del dispositivo. Le notifiche vengono recapitate tramite il servizio Expo (Expo, Inc., USA) e tramite Apple Push Notification Service o Firebase Cloud Messaging (Google). Puoi disattivare le notifiche push in qualsiasi momento nell'app o nelle impostazioni di sistema.
Base giuridica: art. 6, par. 1, lett. a), GDPR (consenso tramite la richiesta di autorizzazione del sistema operativo) e art. 6, par. 1, lett. b), GDPR.
3.5 Pagamento e abbonamento
I piani a pagamento vengono gestiti tramite Stripe (Stripe Payments Europe, Ltd., Irlanda). Stripe non ci trasmette dati di pagamento come i numeri di carta. Memorizziamo l'ID cliente Stripe, l'ID dell'abbonamento, il piano sottoscritto, l'intervallo di fatturazione, lo stato e la data di fine del periodo, nonché l'ID Discord della persona che effettua la sottoscrizione.
Stripe tratta i dati di pagamento in parte anche come titolare autonomo del trattamento, ad esempio per la prevenzione delle frodi e per l'adempimento dei propri obblighi di legge. A tal fine si applica l'informativa sulla privacy di Stripe.
Le comunicazioni relative all'abbonamento (conferma dell'ordine con le condizioni generali in formato PDF, promemoria prima della fine della prova gratuita, pagamento non riuscito, conferma della disdetta) le inviamo all'indirizzo email registrato presso di noi.
Disdetta e recesso senza accesso: se disdici tramite https://lizbot.gg/kuendigen o recedi tramite https://lizbot.gg/widerrufen, memorizziamo i dati del modulo (per la disdetta: indirizzo email, server, tipo di disdetta, data desiderata, motivo e, se indicato, il tuo nome; per il recesso: nome, indirizzo email, eventualmente l'indirizzo diverso usato per l'ordine, server, piano e il tuo messaggio), il momento del ricevimento e l'abbonamento associato. Ricevi immediatamente una conferma di ricevimento via email. Per poter gestire la dichiarazione, informiamo le persone competenti del nostro team. I dati servono come prova; per la durata di conservazione vedi la sezione 6. La base giuridica è l'art. 6, par. 1, lett. b) e c), GDPR.
Se acquisti un piano direttamente nel client Discord (abbonamento all'app), è Discord a gestire il pagamento. In tal caso riceviamo da Discord solo l'ID Discord della persona che effettua l'acquisto, il server, il piano e la durata.
Base giuridica: art. 6, par. 1, lett. b), GDPR (esecuzione del contratto) e art. 6, par. 1, lett. c), GDPR (obblighi legali di conservazione in materia fiscale e commerciale).
3.6 Funzionalità IA
Lizbot offre funzionalità IA facoltative. Funzionano solo nei piani che le includono e solo se il gestore del server le attiva o un membro del team le richiama; la traduzione tramite menu contestuale può essere richiamata anche da un membro sui server in cui il gestore del server ha attivato il modulo. A tal fine trasmettiamo i seguenti dati ad Anthropic PBC (USA), fornitore dei modelli IA "Claude":
- Riepilogo dei ticket (da Pro) e suggerimenti di risposta (Studio): su clic di un membro del team, i messaggi del ticket con il nome utente Discord dell'autore e l'indicazione team o membro, oltre al nome del server e al nome della categoria del ticket.
- Categorizzazione automatica dei ticket (Studio, disattivata per impostazione predefinita): all'apertura di un ticket, le risposte alle domande del ticket nonché i nomi e le descrizioni delle categorie.
- Moderazione IA (Studio, disattivata per impostazione predefinita): il testo di singoli messaggi, vedi sotto.
- Protezione anti-truffa IA (da Pro, disattivata per impostazione predefinita): solo i messaggi che un filtro preliminare del bot classifica come sospetti, in forma pseudonimizzata, vedi sotto.
- Traduzione (modulo disattivato per impostazione predefinita; menu contestuale in ogni piano, canali di traduzione da Pro): solo il testo del messaggio da tradurre e le lingue di destinazione, vedi sotto.
- Assistente della dashboard "Liz (IA)" (Studio): la domanda del membro del team, il nome del server, il piano e l'elenco dei moduli con il relativo stato. L'assistente risponde solo alle domande e non modifica nulla.
- Creatore di server IA (da Pro): la descrizione del server desiderato o le modifiche richieste nonché, eventualmente, i nomi dei ruoli e dei canali esistenti. Il risultato è una bozza. Solo una persona autorizzata decide se applicarla.
- Liz come community manager (da Pro): per il testo del report settimanale, se attivato, solo i dati settimanali del server calcolati nel codice, i nomi dei canali e i nomi visualizzati dei migliori aiutanti citati nel report, e per "Contesto di Liz", su clic di un membro del team, il messaggio segnalato con fino a 15 messaggi precedenti e 5 successivi dello stesso canale (solo testo, con gli autori sostituiti da "Persona A", "Persona B" ecc.) nonché il testo delle regole del server; viene memorizzata la valutazione presso la segnalazione, insieme all'associazione delle persone in essa citate (ID Discord e nome visualizzato), non la cronologia, e sulle misure decide sempre il team.
Come funziona la moderazione IA: se è attivata, il bot invia ad Anthropic il testo dei messaggi nuovi e modificati di almeno 16 caratteri, se nessuna delle regole classiche di AutoMod ha trovato una corrispondenza. Per ogni membro viene controllato al massimo un messaggio ogni 10 secondi. I ruoli e i canali esclusi dal gestore del server non vengono controllati. Viene trasmesso solo il testo del messaggio, non il nome né l'ID Discord dell'autore. L'IA restituisce una classificazione: categoria (insulti o odio, molestie, contenuti sessuali, autolesionismo, spam, truffa), livello di gravità da 0 a 3 e una breve motivazione. Se la classificazione raggiunge il livello di gravità scelto dal gestore del server (predefinito: 2) in una delle categorie selezionate, il bot esegue immediatamente e senza previa verifica da parte di una persona le misure che il gestore del server ha impostato per quella regola: eliminazione del messaggio, avvertimento, timeout, espulsione o ban. Per impostazione predefinita è prevista solo l'eliminazione. Fa eccezione la categoria autolesionismo, perché un messaggio di questo tipo può essere una richiesta di aiuto: in questo caso il bot non elimina nulla e non adotta alcuna misura. Segnala discretamente al team nel canale dei log una possibile richiesta di aiuto (la notifica nella dashboard non contiene il contenuto del messaggio) e, salvo che il gestore del server lo disattivi, invia alla persona un messaggio diretto con risorse di aiuto, come i numeri di telefono di servizi di ascolto. Affinché questo messaggio arrivi al massimo una volta al giorno, conserviamo l'ID Discord della persona per 24 ore. Le corrispondenze vengono registrate, con la motivazione dell'IA e un estratto del messaggio, nel log di moderazione e, se configurato, nel canale dei log del server. Sulle decisioni automatizzate vedi la sezione 10.
Come funziona la protezione anti-truffa IA: se è attivata, un filtro preliminare del bot valuta innanzitutto, senza IA, i messaggi nuovi e modificati, ad esempio in base a link sconosciuti, inviti a server esterni, formulazioni tipiche delle truffe (ad esempio Nitro gratis, airdrop di criptovalute, seed phrase), menzioni di massa e a quanto sono recenti l'account e l'adesione al server. Solo i messaggi considerati sospetti in questa fase vengono inviati ad Anthropic; i membri del team, il proprietario del server, i membri fidati nonché i ruoli e i canali esclusi non vengono mai controllati. Vengono trasmessi: il testo del messaggio, nel quale le menzioni e i nomi noti sono sostituiti da segnaposto come "Persona A" e gli indirizzi email e i numeri di telefono sono resi irriconoscibili, i link e i domini contenuti in forma completa, l'età dell'account Discord e la durata dell'adesione solo come fascia approssimativa (ad esempio "da 1 a 7 giorni"), le caratteristiche rilevate dal filtro preliminare, un'indicazione sulla presenza di allegati e la lingua del server. Non vengono trasmessi immagini e file, ID Discord né il nome visualizzato e il nome utente dell'autore. L'IA restituisce solo una classificazione (truffa, spam, innocuo o incerto, con grado di certezza e breve motivazione); non dispone di strumenti né di accesso alle impostazioni, e la sua risposta viene letta solo come classificazione e mai eseguita. Nei primi 7 giorni dopo l'attivazione (fase di apprendimento, che il gestore del server può prolungare o terminare in anticipo), il bot si limita a indicare nel canale dei log quale misura adotterebbe. Successivamente esegue senza previa verifica da parte di una persona la misura impostata dal gestore del server: solo segnalare, eliminare, eliminare e avvertire oppure eliminare e mettere in timeout. I messaggi identici vengono controllati una sola volta per un massimo di 6 ore; a tal fine memorizziamo la classificazione insieme a un valore di controllo (hash) del testo normalizzato. Se la quota giornaliera o il budget IA sono esauriti, il bot contrassegna i messaggi sospetti solo in base al filtro preliminare, senza misura automatica. Non memorizziamo ulteriormente il contenuto dei messaggi; esso compare solo, come per le altre regole di AutoMod, nel canale dei log del server e, in caso di sanzione, come caso nel log di moderazione. Per il feedback del team ("Rilevato correttamente" o "Falso allarme") memorizziamo per ogni rilevazione i domini interessati, la classificazione e il grado di certezza, il punteggio del filtro preliminare, la misura eseguita, il valore di controllo e, se il team fornisce un feedback, chi lo ha fornito, per 30 giorni. Dai feedback conserviamo per ogni server solo i domini con il numero di falsi allarmi e di conferme (elenco consentiti appreso) e una regolazione fine della soglia, senza contenuti.
Come funziona la traduzione: se il gestore del server ha attivato il modulo "Traduzione", ogni membro può scegliere "Traduci" nel menu contestuale di un messaggio. In tal caso inviamo ad Anthropic il testo di quel messaggio e, come lingua di destinazione, la lingua di Discord della persona che ha fatto clic; solo questa persona vede la traduzione. Nei canali di traduzione (da Pro, impostati dal gestore del server, nessuno per impostazione predefinita) inviamo ad Anthropic il testo dei nuovi messaggi di almeno 4 lettere con le lingue di destinazione impostate e pubblichiamo la traduzione nello stesso canale, come thread del messaggio o come risposta sotto di esso; lì è visibile a tutti coloro che vedono il canale. I messaggi di bot e webhook e i messaggi eliminati in precedenza (ad esempio da AutoMod) non vengono tradotti. Prima della trasmissione, il bot sostituisce le menzioni di persone, ruoli e canali, i link, gli indirizzi email, i numeri di telefono, il codice e le emoji personalizzate con segnaposto e li reinserisce solo nella traduzione finita. Non vengono trasmessi il nome, il nome utente e l'ID Discord dell'autore e della persona che ha fatto clic né il nome e l'ID del server e del canale, e nemmeno allegati, immagini ed embed. I nomi che qualcuno ha scritto di persona nel testo del messaggio restano parte del testo. L'IA restituisce solo la traduzione e la lingua di origine rilevata; la sua risposta viene mostrata solo come testo. Contrassegniamo le traduzioni come generate automaticamente. Non memorizziamo né il testo del messaggio né la traduzione, ma solo il numero di traduzioni per server e per giorno e, per il limite di 5 traduzioni (canali di traduzione: 6 messaggi) per membro e per minuto, l'ID Discord del membro per 60 secondi.
Anthropic come fornitore di servizi: Anthropic tratta i dati per nostro conto solo per generare la risposta e, secondo le sue condizioni per i clienti API, li conserva solo per un periodo limitato, ad esempio per rilevare abusi. Secondo tali condizioni, Anthropic non li utilizza per addestrare i propri modelli. Nemmeno noi utilizziamo contenuti provenienti da Discord per addestrare modelli di IA. Sul trasferimento negli USA vedi la sezione 5. Memorizziamo temporaneamente i riepiloghi dei ticket per evitare richieste ripetute e conteggiamo l'utilizzo e i costi per server e per giorno.
Base giuridica: per i dati dei membri del server, come nella sezione 3.2, stabilita dal gestore del server che attiva la funzionalità. Ciò vale anche per la traduzione: il gestore del server attiva il modulo e i membri lo usano solo per tradurre messaggi che possono comunque leggere. Per gli input dei membri del team nell'assistente e nel creatore di server, art. 6, par. 1, lett. b), GDPR.
3.7 Notifiche social, webhook e integrazioni
Su richiesta del gestore del server, il bot consulta feed pubblici (YouTube, RSS, Reddit) o le interfacce di Twitch e Kick. In tale occasione non vengono trasmessi dati dei membri. Se il gestore del server configura webhook in uscita o integrazioni dei ticket (Slack, Microsoft Teams, endpoint proprio), trasmettiamo dati sugli eventi (ad esempio nuovo ticket, nuovo caso, segnalazione) all'indirizzo indicato dal gestore del server. Nelle integrazioni dei ticket, senza ulteriori impostazioni, si tratta solo di evento, numero del ticket, categoria ed eventualmente stelle di una valutazione con nome; oggetto, testo dei messaggi, motivi, commenti e nomi solo se il gestore del server attiva "Invia contenuti". Le valutazioni anonime e gli allegati non vengono mai trasmessi. Il titolare del trattamento per questa trasmissione è il gestore del server.
3.8 Distribuzione tramite Cloudflare, log dei server e analisi degli errori
Il sito web e la dashboard vengono distribuiti tramite la rete di Cloudflare (Cloudflare, Inc., USA). Cloudflare tratta a tal fine il tuo indirizzo IP e i dati della richiesta, per distribuire le pagine in modo rapido e sicuro e per difendersi dagli attacchi.
A ogni accesso i nostri server registrano dati tecnici: indirizzo IP, data e ora, indirizzo richiesto, codice di stato, browser e sistema operativo (user agent) nonché messaggi di errore. Utilizziamo questi log solo per l'analisi degli errori e per la difesa dagli attacchi. I log del server web contenenti indirizzi IP vengono eliminati automaticamente dopo 14 giorni. I log dell'applicazione non contengono indirizzi IP e vengono ruotati in base alle dimensioni. Se attivato, trasmettiamo report degli errori a Sentry (Functional Software, Inc., USA), rimuovendo per quanto possibile i dati personali.
Base giuridica: art. 6, par. 1, lett. f), GDPR (funzionamento sicuro e stabile).
3.9 Contatto via email
Se ci scrivi, trattiamo i dati da te forniti per gestire la richiesta. La base giuridica è l'art. 6, par. 1, lett. b) o f), GDPR.
3.10 Statistiche dei visitatori del sito web senza cookie
Per capire quali pagine del nostro sito web vengono utilizzate, contiamo le visualizzazioni delle pagine con un nostro sistema di statistiche. A tal fine non impostiamo cookie, non memorizziamo nulla nel tuo browser e non utilizziamo servizi di terzi. Vengono contate solo le pagine pubbliche, non la dashboard, l'accesso, i portali, le pagine di disdetta e di recesso e i link personali. Non contiamo le visite di bot e programmi automatizzati. Per riconoscere tali programmi conserviamo per 24 ore un valore hash dell'indirizzo IP generato con una chiave segreta (non l'indirizzo IP stesso), quando da esso vengono richiesti un link invisibile ai visitatori, un indirizzo di attacco tipico o moltissimi clic in poco tempo; le visite provenienti da lì non vengono quindi contate.
Inoltre contiamo quante volte viene cliccato "Aggiungi Lizbot" e il link al nostro server Discord e quante volte un riquadro informativo con un link di questo tipo diventa visibile su una pagina. Questi link passano brevemente dal nostro server, che conta il clic e poi ti reindirizza a Discord. Contiamo tali clic sul nostro sito web, nel messaggio di benvenuto della dashboard (senza ID del server, solo come "Dashboard") e nella guida del bot. Al momento dell'aggiunta trasmettiamo a Discord una breve nota di provenienza firmata (pagina, posizione del pulsante, funzionalità desiderata, sigla della campagna, momento e un valore casuale contro il doppio conteggio). Discord la restituisce al nostro sito web dopo l'aggiunta; a quel punto contiamo che è stato aggiunto un server. La nota non contiene dati sulla tua persona. Le statistiche continuano a consistere solo in totali giornalieri; inoltre associamo la nota al server aggiunto (vedi la sezione 3.14). Conserviamo il valore casuale al massimo per un giorno, affinché lo stesso riscontro non venga contato due volte. Anche qui vengono memorizzati solo totali giornalieri per evento, pagina, lingua, posizione, funzionalità e campagna.
Per ogni giorno memorizziamo solo totali: pagina visualizzata, provenienza (indirizzo del sito web di riferimento senza percorso oppure una sigla di campagna contenuta nel link), campagna (fonte e nome di una campagna ricavati dall'indirizzo della pagina di ingresso, ad esempio utm_source e utm_campaign), paese (ricavato da Cloudflare dall'indirizzo IP) e tipo di dispositivo (computer, tablet, smartphone). Per stimare il numero di visitatori al giorno generiamo un valore hash a partire dall'indirizzo IP, dallo user agent e da un valore casuale. Il valore casuale viene generato nuovamente ogni giorno ed eliminato dopo due giorni. Il valore hash confluisce solo in un contatore dal quale non è possibile risalire ai singoli visitatori e viene eliminato dopo due giorni. Non memorizziamo l'indirizzo IP e lo user agent per le statistiche.
Base giuridica: art. 6, par. 1, lett. f), GDPR. Il nostro legittimo interesse è migliorare la nostra offerta. Lo script di conteggio trasmette solo la pagina visualizzata, l'indirizzo di riferimento e la sigla della campagna contenuta nell'indirizzo della pagina, che il tuo browser conosce comunque al momento della visualizzazione della pagina, nonché se un riquadro informativo è diventato visibile. I clic sui link citati vengono contati dal nostro server durante il reindirizzamento. Lo script non memorizza nulla sul tuo dispositivo e non legge informazioni in esso memorizzate. Secondo la nostra valutazione, pertanto, non è necessario un consenso ai sensi del § 25 TDDDG (legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali). Puoi opporti al trattamento (art. 21 GDPR), ad esempio bloccando gli script per https://lizbot.gg.
Allo stesso modo anonimo contiamo nella dashboard quali passaggi della configurazione guidata vengono aperti (ad esempio lingua, modello, fine). Viene memorizzato solo un numero giornaliero per passaggio, senza server, senza persona, senza cookie; affinché un passaggio non venga contato due volte nella stessa sessione, il tuo browser lo ricorda fino alla chiusura della scheda.
3.11 Voti nelle liste di bot
Se voti per Lizbot su top.gg, top.gg ci comunica il tuo ID Discord, il momento del voto e se è stato espresso nel fine settimana. Memorizziamo questi dati affinché tu possa riscattare una ricompensa con /vote e li eliminiamo dopo 90 giorni. Per top.gg stesso si applica l'informativa sulla privacy di top.gg.
Base giuridica: art. 6, par. 1, lett. b), GDPR.
3.12 Segnalazioni di contenuti illeciti
Tramite https://lizbot.gg/melden o via email puoi segnalarci contenuti che Lizbot mostra su https://lizbot.gg e che ritieni illeciti. Memorizziamo l'indirizzo segnalato, il tipo di violazione, la tua motivazione, il tuo nome e il tuo indirizzo email (facoltativi nelle segnalazioni relative a materiale pedopornografico), il momento, la lingua scelta e lo stato di trattazione. Se indichi un indirizzo email, ricevi una conferma di ricevimento con un numero di pratica. Affinché una segnalazione venga trattata rapidamente, inoltriamo una versione abbreviata (numero di pratica, tipo, indirizzo e inizio della motivazione, senza il tuo nome e il tuo indirizzo email) tramite un canale di notifica non pubblico del nostro team su Discord. Sulla segnalazione decide una persona.
Base giuridica: art. 6, par. 1, lett. c), GDPR in combinato disposto con l'art. 16 del Regolamento sui servizi digitali (DSA).
3.13 Statistiche di utilizzo del bot
Quando su un server utilizzi un comando, un menu contestuale, un pulsante, un menu a tendina o un modulo di Lizbot, memorizziamo l'ID Discord del server, il tuo ID Discord, quale funzionalità hai utilizzato (ad esempio /ticket open o il pulsante per chiudere un ticket), il momento, se l'esecuzione è riuscita e quanto è durata. Ciò che inserisci in tale occasione (ad esempio testi nei moduli) non lo memorizziamo per queste statistiche.
Utilizziamo questi dati per riconoscere quali funzionalità vengono utilizzate e dove si verificano errori, per migliorare Lizbot e per poter offrire ai gestori dei server un aiuto mirato quando una funzionalità non viene utilizzata come previsto. Teniamo queste statistiche per scopi propri in qualità di titolare del trattamento, non per conto del gestore del server. Ogni giorno aggreghiamo i dati in totali per server, giorno e funzionalità (numero di utilizzi e di errori, durata, numero di persone diverse) senza il tuo ID Discord. Eliminiamo i dati individuali dopo 90 giorni.
Base giuridica: art. 6, par. 1, lett. f), GDPR. Il nostro legittimo interesse è un servizio stabile, con pochi errori e migliorato. Puoi opporti al trattamento (art. 21 GDPR), ad esempio via email a [email protected]; su https://lizbot.gg/meine-daten puoi scaricare ed eliminare in qualsiasi momento i dati individuali memorizzati su di te.
3.14 Assistenza a server e clienti
Per poter assistere bene i gestori dei server e i clienti paganti, nell'area di amministrazione interna (accessibile solo al nostro team) analizziamo inoltre:
- Utilizzo della dashboard: se apri la dashboard di un server, memorizziamo al massimo una volta all'ora l'ID Discord del server e il tuo ID Discord con la prima e l'ultima visita e il numero di visite. In questo modo vediamo quante persone gestiscono un server e se è ancora seguito. Eliminiamo questi dati 365 giorni dopo l'ultima visita.
- Provenienza e caratteristiche di un server: se aggiungi Lizbot tramite il nostro sito web, associamo al server la nota di provenienza di cui alla sezione 3.10 (pagina, posizione, funzionalità desiderata, campagna, lingua). Dal registro attività del server annotiamo chi ha aggiunto il bot (ID Discord). Inoltre memorizziamo caratteristiche generali del server provenienti da Discord, come il livello di potenziamento, lo stato di server community, la lingua e il numero di canali e ruoli.
- Valore del cliente: per gli account con abbonamento mostriamo, sulla base dei dati di pagamento presso Stripe (sezione 3.5), da quando e quanto è stato pagato in totale e se ci sono stati pagamenti non riusciti. Consultiamo questi valori al bisogno e non li memorizziamo separatamente.
- Aiuto nella configurazione: se dopo l'aggiunta nessuno ha ancora aperto la dashboard di un server e la configurazione non è completata, Lizbot invia alla persona che ha aggiunto il bot (altrimenti al proprietario) al massimo due brevi messaggi diretti con un link alla dashboard: dopo circa uno e dopo circa tre giorni. Il secondo messaggio è l'ultimo. Affinché nessun messaggio arrivi due volte, conserviamo per 30 giorni l'informazione su quale promemoria è stato inviato a quale server.
- Server che gestisci: dall'elenco dei server del tuo accesso (sezione 3.1) vediamo nell'area di amministrazione interna quali server gestisci come proprietario o con diritti di gestione, se lì viene utilizzato Lizbot e quanti membri hanno approssimativamente tali server (Discord fornisce questo numero al momento dell'accesso solo per i server che gestisci). In questo modo capiamo per quali server viene utilizzato Lizbot e possiamo aiutarti in modo mirato quando ti rivolgi a noi. A tal fine non memorizziamo nulla in più: i dati fanno parte del tuo accesso e scompaiono con esso, al più tardi dopo 30 giorni. Non li trasmettiamo a terzi e non ti contattiamo di nostra iniziativa per questo motivo.
- Note interne: il nostro team può creare note interne su server e account della dashboard, ad esempio su richieste di supporto o accordi. Le note sul tuo account vengono eliminate insieme all'eliminazione dei tuoi dati tramite https://lizbot.gg/meine-daten; su richiesta ti forniamo informazioni al riguardo.
Da questi dati calcoliamo un valore di salute per ogni server (ad esempio se il bot viene ancora utilizzato), per poter offrire aiuto tempestivamente. Da ciò non derivano misure automatiche nei confronti tuoi o del tuo server.
Base giuridica: art. 6, par. 1, lett. f), GDPR. Il nostro legittimo interesse è l'assistenza ai nostri clienti e il miglioramento della nostra offerta; per il valore del cliente, inoltre, art. 6, par. 1, lett. b), GDPR.
3.15 Feedback alla rimozione del bot
Se rimuovi Lizbot da un server, la persona a cui appartiene il server riceve come finora un messaggio diretto con la data di eliminazione e il link per l'esportazione. Una volta per server, questo messaggio contiene inoltre una selezione per indicare perché il bot è stato rimosso e, se lo si desidera, un campo per un breve commento. La risposta è facoltativa. Memorizziamo l'ID Discord del server e del proprietario, la risposta scelta, il commento e i momenti, ed eliminiamo i dati dopo 365 giorni.
Poiché dopo la rimozione Discord di solito non recapita il messaggio diretto (non c'è più un server in comune), poniamo la stessa domanda una volta nella selezione dei server della dashboard, se accedi nei 30 giorni successivi alla rimozione. Puoi rispondere o chiuderla con "Non chiedere più".
Base giuridica: art. 6, par. 1, lett. f), GDPR. Il nostro legittimo interesse è capire perché i server non utilizzano più Lizbot e migliorare l'offerta.
3.16 Feedback e recensioni dei clienti
Puoi darci un feedback nel bot (pulsante sotto /help) o nella dashboard (Account): una valutazione da 1 a 5 stelle e un testo. A tal fine memorizziamo il tuo ID Discord, eventualmente il server dal quale invii il feedback, e il momento.
Decidi tu se possiamo mostrare il tuo feedback sul nostro sito web:
- non pubblicare (impostazione predefinita): lo legge solo il nostro team.
- in forma anonima: stelle e testo senza il tuo nome.
- con nome e immagine del profilo: in aggiunta il tuo nome visualizzato su Discord, la tua immagine del profilo e il nome del server.
La pubblicazione avviene solo dopo una nostra verifica. Al momento dell'approvazione memorizziamo il nome visualizzato, il nome del server e una copia della tua immagine del profilo, affinché la visualizzazione non cambi successivamente. Puoi revocare l'autorizzazione in qualsiasi momento nella dashboard alla voce Account; il contributo scompare quindi immediatamente dal sito web e la copia memorizzata del nome e dell'immagine del profilo viene eliminata. Conserviamo il tuo feedback finché non lo elimini tu stesso o non elimini i tuoi dati tramite https://lizbot.gg/meine-daten.
Base giuridica: per la pubblicazione, il tuo consenso (art. 6, par. 1, lett. a), GDPR); per la lettura e l'analisi, il nostro legittimo interesse al miglioramento dell'offerta (art. 6, par. 1, lett. f), GDPR).
3.17 Generatore di embed del sito web
Se con il generatore di embed sul nostro sito web invii un messaggio in un canale Discord, Lizbot crea lì un proprio webhook e invia il messaggio tramite esso. A tal fine il tuo browser ci trasmette il messaggio e il canale scelto. Non memorizziamo il messaggio stesso; nel registro attività del server annotiamo chi lo ha inviato e quando. Memorizziamo l'identificativo del webhook e la sua chiave di accesso cifrata finché i dati del server non vengono eliminati. Il generatore memorizza la tua bozza solo nel tuo browser. La base giuridica è l'art. 6, par. 1, lett. b), GDPR.
4. Destinatari e fornitori di servizi
| Fornitore di servizi | Finalità | Sede | Garanzia |
|---|---|---|---|
| WZH Media & IT (titolare Maximilian Sonntag), Ruppertsgrün-Ziegelhüttenstraße 17, 08543 Pöhl | Messa a disposizione del server (hosting dell'applicazione e del database); messa a disposizione della casella email e del server di posta tramite il quale inviamo email transazionali (link di accesso e risposte nel portale di supporto, codici di verifica, comunicazioni sull'abbonamento, conferma della disdetta, conferme di ricevimento di recessi e segnalazioni) | Germania | AVV |
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen | Gestione del data center in cui si trova il server | Data center in Finlandia (UE) | AVV, trattamento nell'UE |
| Discord Inc. | Piattaforma, accesso, esecuzione del bot | USA | Titolare autonomo del trattamento; DPF, se certificato, altrimenti clausole contrattuali tipo |
| Stripe Payments Europe, Ltd. | Gestione dei pagamenti | Irlanda (gruppo negli USA) | AVV; titolare autonomo per scopi propri; DPF e clausole contrattuali tipo |
| Anthropic PBC | Funzionalità IA (creatore di server, testo del report settimanale, contesto delle segnalazioni, protezione anti-truffa IA e riepilogo dei ticket da Pro, traduzione dei messaggi (menu contestuale in ogni piano, canali di traduzione da Pro), altre funzionalità nel piano Studio; solo se attivate o richiamate) | USA | AVV, clausole contrattuali tipo; DPF, se certificato |
| Cloudflare, Inc. | Distribuzione del sito web (CDN, protezione dagli attacchi), captcha (Turnstile) per la verifica web | USA | AVV, DPF e clausole contrattuali tipo |
| Expo, Inc.; Apple Inc.; Google LLC | Recapito delle notifiche push | USA | DPF, se certificato, altrimenti clausole contrattuali tipo |
| Functional Software, Inc. (Sentry) | Analisi degli errori (facoltativa) | USA | AVV, clausole contrattuali tipo; DPF, se certificato |
| Twitch Interactive, Inc. | Consultazione dello stato live (solo se configurato, senza dati dei membri) | USA | Non necessaria, nessun dato personale degli utenti |
AVV: accordo sul trattamento dei dati per conto del titolare (art. 28 GDPR). DPF: EU-US Data Privacy Framework (quadro UE-USA per la protezione dei dati personali).
Puoi verificare se un fornitore statunitense è certificato ai sensi dell'EU-US Data Privacy Framework (DPF) nell'elenco ufficiale disponibile all'indirizzo https://www.dataprivacyframework.gov.
5. Trasferimento verso paesi terzi
Alcuni fornitori di servizi hanno sede negli USA. Nella misura in cui siano certificati ai sensi dell'EU-US Data Privacy Framework, il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea (art. 45 GDPR). In caso contrario utilizziamo le clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c), GDPR) e misure supplementari. L'uso di Discord presuppone tecnicamente un trasferimento a Discord.
Con le funzionalità IA arrivano ad Anthropic negli USA anche contenuti scritti dai membri di un server (messaggi dei ticket, messaggi da controllare e da tradurre). La base sono le clausole contrattuali tipo contenute nelle condizioni di Anthropic per i clienti API e, nella misura in cui Anthropic sia certificata, il Data Privacy Framework. Anche così permane un rischio residuo che le autorità statunitensi accedano ai dati trasferiti. Per questo le funzionalità IA vengono utilizzate solo se il gestore del server le attiva o un membro del team le richiama; la traduzione tramite menu contestuale anche su clic di un membro, se il gestore del server ha attivato il modulo.
6. Durata di conservazione
| Tipo di dati | Durata di conservazione |
|---|---|
| Account della dashboard | fino all'eliminazione da parte tua, al più tardi 3 anni dopo l'ultimo accesso, salvo che sia in corso un abbonamento |
| Sessioni della dashboard | fino alla disconnessione, al massimo 30 giorni |
| Sessioni dell'app | fino alla disconnessione, al massimo 90 giorni |
| Link di accesso al portale | 15 minuti |
| Sessioni del portale di supporto | fino alla disconnessione, al massimo 30 giorni |
| Codici di verifica e verifiche via email non confermate | 15 minuti |
| Indirizzo email nella verifica via email | fino alla conferma, successivamente solo un valore hash |
| Annotazione per un messaggio diretto in caso di possibile richiesta di aiuto (moderazione IA) | 24 ore |
| Codice invito memorizzato da un link con codice invito | fino al riscatto, al massimo 30 giorni |
| Registro attività e statistiche del server | a seconda del piano 14 giorni (Free), 90 giorni (Pro), 365 giorni (Studio) |
| Trascrizioni dei ticket | a seconda del piano 30 giorni (Free), 1 anno (Pro), nel piano Studio senza termine fisso fino all'eliminazione da parte del gestore del server |
| Messaggi dei ticket (contenuto, link agli allegati) | a seconda del piano 30 giorni (Free) o 1 anno (Pro) dopo la chiusura del ticket, nel piano Studio fino all'eliminazione da parte del gestore del server |
| Riepiloghi IA dei ticket | insieme ai messaggi del ticket |
| Istantanee della struttura di Rewind (ruoli, canali e autorizzazioni, compresi gli ID Discord dei membri con autorizzazioni proprie su un canale) | le ultime 3 (Pro, giornaliere) o 28 (Studio, ogni 6 ore); eliminate al più tardi 7 giorni dopo la fine del piano |
| Protezione anti-truffa IA: rilevazioni (domini, classificazione, grado di certezza, punteggio, misura, valore di controllo, feedback del team con la persona) | 30 giorni |
| Protezione anti-truffa IA: classificazione memorizzata temporaneamente per un valore di controllo | 6 ore |
| Protezione anti-truffa IA: domini appresi con contatori e regolazione fine | fino alla rimozione nella dashboard o all'eliminazione dei dati del server |
| Traduzione: numero di traduzioni per server e per giorno (nessun contenuto) | 2 giorni |
| Traduzione: ID Discord per il limite al minuto | 60 secondi |
| Casi, segnalazioni, ricorsi, livelli, reputazione, registro degli ingressi | fino all'eliminazione da parte del gestore del server o fino all'eliminazione di tutti i dati del server nella dashboard; se Lizbot viene rimosso dal server, eliminiamo automaticamente tutti i dati del server dopo 30 giorni (esclusi i dati di fatturazione senza riferimento personale) |
| Esecuzioni del cambio bot (proposte, estratti, registro) | 30 giorni dopo il trasferimento, 7 giorni senza trasferimento; i casi e i livelli trasferiti sono poi conservati come gli altri casi e livelli |
| Notifiche in-app lette | 30 giorni |
| Backup | quelli creati manualmente fino all'eliminazione, quelli automatici secondo il numero impostato dal gestore del server (predefinito 7); i backup bloccati fino allo sblocco e all'eliminazione |
| Memoria temporanea dei membri attivi (statistiche, report settimanale) | al massimo 3 giorni, con il report settimanale attivato al massimo 16 giorni |
| Report settimanali | 400 giorni |
| Stato AFK | 14 giorni |
| Rewind: istantanee di ruoli e canali | le ultime 4 per server |
| Rewind: incidenti con l'account che li ha causati | 365 giorni |
| Voti nelle liste di bot (top.gg) e ricompense riscattate | 90 giorni |
| Candidature, team esport, eventi, suggerimenti, Starboard, missioni giornaliere, badge, momento dell'accettazione delle regole | fino all'eliminazione da parte del gestore del server o fino all'eliminazione di tutti i dati del server; dopo la rimozione di Lizbot, come sopra, dopo 30 giorni |
| Dati di pagamento e di fatturazione | secondo l'obbligo legale di conservazione (fino a 10 anni) |
| Log dei server | 14 giorni |
| Statistiche dei visitatori del sito web | totali giornalieri senza riferimento personale senza limiti di tempo; valori hash e valore casuale per il conteggio dei visitatori 2 giorni; valore casuale della nota di provenienza all'aggiunta del bot 1 giorno; valore hash per il riconoscimento dei bot 24 ore |
| Backup del database | backup giornaliero, conservazione bis zu 28 giorni; i dati eliminati restano fino alla sovrascrittura periodica dei backup |
| Prove dei consensi (condizioni generali, informazioni sul recesso, AVV), delle disdette, delle dichiarazioni di recesso e delle segnalazioni di contenuti illeciti | fino alla scadenza del termine legale di prescrizione dopo la fine del contratto, di norma tre anni dalla fine dell'anno solare |
| Statistiche di utilizzo del bot: dati individuali con ID Discord | 90 giorni |
| Statistiche di utilizzo del bot: totali giornalieri senza ID Discord | fino all'eliminazione di tutti i dati del server |
| Utilizzo della dashboard per server e persona | 365 giorni dopo l'ultima visita |
| Provenienza, caratteristiche e persona che ha invitato il bot in un server | fino all'eliminazione di tutti i dati del server |
| Note interne su server e account | fino all'eliminazione da parte del nostro team, all'eliminazione di tutti i dati del server o all'eliminazione dei tuoi dati |
| Feedback alla rimozione del bot | 365 giorni |
| Feedback | fino all'eliminazione da parte tua o tramite /meine-daten |
| Recensione del cliente pubblicata (nome, copia dell'immagine del profilo, nome del server) | fino alla revoca del consenso |
| Webhook del generatore di embed (identificativo, chiave cifrata) | fino all'eliminazione di tutti i dati del server |
| Classifica pubblica dei livelli | nessuna memorizzazione propria; vengono mostrati i dati dei livelli finché il gestore del server mantiene pubblica la classifica |
7. Esportazione ed eliminazione dei dati da parte dei gestori dei server
I gestori dei server possono in qualsiasi momento esportare come file ed eliminare nella dashboard tutti i dati memorizzati relativi al proprio server, salvo che sussista un obbligo legale di conservazione (ad esempio per i dati di fatturazione). Singoli casi, ticket, backup, modelli e altre voci possono essere eliminati in modo mirato. Dopo la rimozione del bot resta possibile un'esportazione fino all'eliminazione automatica.
Su https://lizbot.gg/meine-daten, dopo aver effettuato l'accesso con Discord, puoi scaricare ed eliminare tutti i dati che Lizbot memorizza sul tuo account Discord su tutti i server. In tale occasione vengono eliminate le valutazioni dei ticket con il tuo nome. I suggerimenti e la reputazione assegnata vengono conservati senza riferimento personale; le valutazioni anonime non contengono alcun ID Discord e restano presso il server. Casi di moderazione, segnalazioni, ricorsi, registro degli ingressi, ticket e backup sono documentazione del rispettivo server; per l'accesso e l'eliminazione rivolgiti al team del server. Se un backup viene ripristinato su un altro server, non trasferiamo i ban e mettiamo a disposizione i messaggi solo come file di archivio.
Puoi esportare ed eliminare tu stesso il tuo account della dashboard nella dashboard alla voce Account. I casi di moderazione, le segnalazioni e i ricorsi che i gestori dei server hanno memorizzato su di te restano in tal caso presso il rispettivo server. Conserviamo le prove dei consensi (ad esempio condizioni generali e AVV) per adempiere ai nostri obblighi di dimostrazione.
8. Cookie e memorizzazione locale
Non utilizziamo cookie di tracciamento o pubblicitari né servizi di analisi di terzi. Le nostre statistiche dei visitatori (sezione 3.10) funzionano senza cookie e senza memorizzazione locale. Impostiamo esclusivamente cookie necessari per il servizio da te richiesto:
| Cookie | Finalità | Durata di conservazione |
|---|---|---|
keeper_session | Accesso alla dashboard | fino alla disconnessione, al massimo 30 giorni |
keeper_portal | Accesso al portale di supporto | fino alla disconnessione, al massimo 30 giorni |
keeper_oauth | Protezione dell'accesso con Discord dalla falsificazione (CSRF di login) | 10 minuti |
keeper_locale | Cookie funzionale: memorizza la lingua del sito web da te scelta consapevolmente, affinché le pagine vengano distribuite direttamente in quella lingua. Viene impostato solo se cambi tu stesso la lingua. | 1 anno, puoi eliminarlo in qualsiasi momento nel browser |
Nel browser memorizziamo localmente (localStorage, sessionStorage) alcune impostazioni di comodità e aiuti all'uso, ad esempio una procedura di configurazione in corso, menu compressi o il fatto che hai già visto o nascosto un avviso nella dashboard. Gli avvisi che hai visto o nascosto restano solo nel tuo browser e non ci vengono trasmessi. La base giuridica è il § 25, comma 2, n. 2, TDDDG.
I link con codice invito (/r/CODE) non impostano alcun cookie. Il codice ci viene trasmesso tramite l'accesso e successivamente memorizzato lato server presso il tuo account, affinché possiamo proportelo al momento del riscatto per il tuo server. Lo eliminiamo dopo il riscatto, al più tardi dopo 30 giorni. La base giuridica è l'art. 6, par. 1, lett. b), GDPR (partecipazione al programma inviti, che utilizzi aprendo il link).
9. I tuoi diritti
Hai il diritto di accesso (art. 15), di rettifica (art. 16), di cancellazione (art. 17), di limitazione del trattamento (art. 18), alla portabilità dei dati (art. 20) e di opposizione ai trattamenti basati su legittimi interessi (art. 21 GDPR). Puoi revocare un consenso in qualsiasi momento con effetto per il futuro (art. 7, par. 3, GDPR).
Per i dati che trattiamo per conto di un gestore di server (sezione 3.2), rivolgi la tua richiesta al team del rispettivo server. Se ci scrivi direttamente, inoltriamo la richiesta al gestore del server.
Hai inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare nello Stato membro in cui risiedi abitualmente, lavori oppure in cui si è verificata la presunta violazione. L'autorità competente per noi è Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
10. Obbligo di fornire i dati, decisioni automatizzate
La fornitura dei dati di accesso è necessaria per l'utilizzo della dashboard.
Le regole di AutoMod (compresa la protezione dalle truffe con immagini), la protezione anti-raid, il rilevamento di account secondari e, se attivati, la moderazione IA e la protezione anti-truffa IA dopo la relativa fase di apprendimento (sezione 3.6) attivano misure automaticamente, senza che prima decida una persona. Quali misure siano (eliminazione di un messaggio, avvertimento, timeout, espulsione, ban, quarantena all'ingresso) lo stabilisce il gestore del server. Il presupposto è la rispettiva regola: per le regole classiche una corrispondenza, ad esempio nel filtro parole; per la moderazione IA la classificazione del messaggio da parte del modello di IA per categoria e livello di gravità. Un'IA può classificare erroneamente i messaggi, ad esempio ironia, citazioni o linguaggio da gamer.
Queste misure riguardano la partecipazione a una community Discord. Secondo la nostra valutazione, non producono effetti giuridici nei confronti degli interessati e di norma non incidono in modo analogo significativamente sulla loro persona ai sensi dell'art. 22 GDPR. Indipendentemente da ciò, vale quanto segue: ogni misura viene registrata con il relativo motivo. Gli interessati possono rivolgersi al team del server e chiedere che una persona riesamini la misura, ascolti il loro punto di vista e, se del caso, annulli la misura. Il team può inoltre sbloccare direttamente i falsi allarmi di AutoMod tramite un pulsante (sezione 3.2). I ban possono essere inoltre contestati tramite il portale dei ricorsi. Raccomandiamo ai gestori dei server di non basare misure gravi come l'espulsione o il ban esclusivamente su una classificazione dell'IA.
11. Modifiche
Adeguiamo la presente informativa sulla privacy quando cambiano le funzionalità o il quadro giuridico. Si applica la versione di volta in volta pubblicata qui.